Spring Framework (versões afetadas não especificadas)

O problema está relacionado ao pacote org.springframework.web.multipart do módulo Spring Web no Spring Framework, associado a uma restrição incorreta do nome do caminho para um diretório com acesso limitado. Isso poderia permitir que um invasor remoto sobrescrevesse arquivos localizados no diretório do servidor web.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.